Binance chiffre à 6,3 milliards de dollars le piratage subi
La direction de Binance évalue à environ 6,3 milliards de dollars l'impact de l'incident de sécurité qui a frappé la plateforme. Près de 3 milliards ont déjà été gelés sur la blockchain. Les retraits restent suspendus le temps d'une refonte complète de la sécurité, que la bourse espère terminer en 48 heures.
Le montant est désormais connu. Dans un communiqué publié sur le réseau social X, la direction de Binance chiffre à « environ 6,3 milliards de dollars » l'« impact total » de l'incident de sécurité qui a touché la plateforme. Près de la moitié de cette somme est déjà immobilisée : avec ses partenaires de la blockchain, la bourse dit avoir gelé « environ 3 milliards de dollars » d'actifs directement sur la chaîne.
Binance, la plus grande plateforme d'échange de cryptomonnaies au monde par les volumes, a donc stoppé toutes ses transactions. Les retraits resteront bloqués jusqu'à la fin d'une modernisation complète de ses systèmes de sécurité. La société espère que la plateforme fonctionnera de nouveau dans les 48 heures.
Un ordinateur portable comme porte d'entrée
La brèche ne vient pas d'une attaque contre la cryptographie de la plateforme. D'après l'enquête préliminaire de Binance, elle tient à un seul poste de travail. « L'incident de sécurité pourrait impliquer l'ordinateur portable compromis d'un ingénieur DevOps, ce qui a permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées », écrit la bourse.
Les ingénieurs DevOps sont ceux qui déploient les logiciels et gèrent l'infrastructure sur laquelle ils tournent. Leur machine donne donc accès aux rouages internes. Le conteneur, lui, est un environnement logiciel isolé qui fait tourner un service précis. Une fois à l'intérieur, l'attaquant a pu émettre des ordres de retrait que le système a traités comme s'ils venaient de l'intérieur.
Binance promet de publier un rapport sur la cause première de l'incident.
Changpeng Zhao a donné l'alerte
Le premier à parler d'un piratage n'est pas la direction actuelle, mais le fondateur et ancien directeur général de la plateforme, Changpeng Zhao. Le 30 octobre, il a annoncé l'attaque en assurant que les fonds des utilisateurs étaient en sécurité. La direction a ensuite indiqué avoir connaissance d'informations sur un possible problème de sécurité et mener une enquête active, avant de confirmer l'attaque.
Cette assurance repose sur une réaction rapide des émetteurs de stablecoins. Ces jetons adossés au dollar ont une particularité : leur émetteur peut techniquement bloquer les fonds détenus à une adresse donnée. D'après Changpeng Zhao, Tether a gelé environ 971 millions de dollars et Circle environ 823 millions. Ces deux gels représentent à eux seuls près de 1,8 milliard de dollars.
Elon Musk parle de « jour zéro »
L'affaire a vite dépassé le monde de la cryptomonnaie. Elon Musk a réagi au piratage de Binance en parlant de « jour zéro ». En sécurité informatique, le terme désigne une vulnérabilité non corrigée d'un logiciel, d'un système d'exploitation ou d'un matériel, que ses développeurs ne connaissent pas encore. Ce sont les failles les plus recherchées par les attaquants, parce qu'aucune défense n'est prête à les contrer.
Les 48 heures annoncées par Binance seront donc décisives. La bourse doit rouvrir les retraits sans laisser de nouvelle brèche, publier le rapport promis et récupérer les quelque 3,3 milliards de dollars qui ne sont pas encore gelés.